{"id":5637,"date":"2025-12-05T09:00:50","date_gmt":"2025-12-05T08:00:50","guid":{"rendered":"https:\/\/www.noxium.es\/?page_id=5637"},"modified":"2026-03-11T08:30:23","modified_gmt":"2026-03-11T07:30:23","slug":"programa-de-divulgacion-coordinada-de-vulnerabilidades","status":"publish","type":"page","link":"https:\/\/www.noxium.es\/en\/programa-de-divulgacion-coordinada-de-vulnerabilidades\/","title":{"rendered":"Pol\u00edticas de seguridad"},"content":{"rendered":"
<\/path><\/path><\/path><\/path><\/svg><\/div>
<\/path><\/path><\/path><\/path><\/svg><\/div>
\n
\n
\n
\n
\"\"<\/figure><\/div>\n<\/div>\n\n\n\n
\n
\n

Programa de Divulgaci\u00f3n Coordinada de Vulnerabilidades<\/h2><\/div>\n\n\n\n

Trabajamos con la comunidad de seguridad para proteger nuestros productos y clientes<\/strong><\/p>\n\n\n\n

\n
Informaci\u00f3n requerida<\/a><\/div>\n\n\n\n
Contacto seguro – Env\u00edo de reporte<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n
\n\n\n\n
<\/path><\/path><\/path><\/path><\/svg><\/div>
<\/path><\/path><\/path><\/path><\/svg><\/div>
\n
\n
\n
\n
<\/path><\/svg><\/div>

Nosotros<\/h2><\/div>
<\/div>

En Noxium nuestros Routers, M\u00f3dems y Gateways son dise\u00f1ados por un grupo de ingenieros con un largo recorrido en el sector. Siempre adapt\u00e1ndose a las necesidades industriales del cliente y mejorando la tecnolog\u00eda seg\u00fan las necesidades actuales.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

Nuestro compromiso<\/h2><\/div>
<\/div>

Todos los productos Noxium son ensamblados y testeados por nuestro equipo de t\u00e9cnicos y proveedores, asegurando la calidad del resultado a trav\u00e9s de exhaustivas pruebas, certificando un producto final con garant\u00edas.<\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n\n\n\n
<\/path><\/path><\/path><\/path><\/svg><\/div>
<\/path><\/path><\/path><\/path><\/svg><\/div>
\n

Proceso de Divulgaci\u00f3n Coordinada (CVD)<\/h2><\/div>\n\n\n\n

Seguimos las mejores pr\u00e1cticas internacionales de divulgaci\u00f3n coordinada de vulnerabilidades, basadas en est\u00e1ndares como ETSI TR 103 838<\/a> y las recomendaciones de ISO\/IEC 29147<\/a>.<\/strong><\/p>\n\n\n\n

\n
\n
<\/path><\/svg><\/div>

Reporte<\/h3><\/div>

El investigador env\u00eda un reporte detallado de la vulnerabilidad a trav\u00e9s de nuestro canal seguro.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

Acuse de recibo<\/h3><\/div>

Confirmamos la recepci\u00f3n del reporte en un plazo m\u00e1ximo de 3 d\u00edas laborables..<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

Evaluaci\u00f3n<\/h3><\/div>

Nuestro equipo de seguridad analiza y valida la vulnerabilidad reportada.<\/p><\/div><\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
<\/path><\/svg><\/div>

Coordinaci\u00f3n<\/h3><\/div>

Mantenemos comunicaci\u00f3n con el investigador sobre el progreso y tiempos de resoluci\u00f3n.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

Remediaci\u00f3n<\/h3><\/div>

Desarrollamos y desplegamos las correcciones necesarias en nuestros productos.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

Divulgaci\u00f3n<\/h3><\/div>

Coordinamos la publicaci\u00f3n de la vulnerabilidad con el investigador una vez solucionada.<\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n\n\n\n
<\/path><\/path><\/path><\/path><\/svg><\/div>
<\/path><\/path><\/path><\/path><\/svg><\/div>
\n
\n

Alcance del programa<\/h2>\n\n\n\n

Aceptamos reportes de vulnerabilidades en los siguientes productos y servicios:<\/strong><\/p>\n\n\n\n

\n
\n
<\/path><\/svg><\/div>

Routers Raxon<\/h2><\/div>
<\/div>

Routers industriales para infraestructuras de telemedida el\u00e9ctrica.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

M\u00f3dems Axom<\/h2><\/div>
<\/div>

M\u00f3dems 4G para comunicaciones IoT en entornos industriales.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

Gateways RMU-Aqua<\/h2><\/div>
<\/div>

Gateways NB-IoT para redes de sensores de bajo consumo.<\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\n
<\/path><\/svg><\/div>

Plataforma S\u00f3crates<\/h2><\/div>
<\/div>

Plataforma en la nube para gesti\u00f3n y an\u00e1lisis de datos IoT.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

NoxApp<\/h2><\/div>
<\/div>

Aplicaci\u00f3n m\u00f3vil Android para monitorizaci\u00f3n y control.<\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

<\/path><\/path><\/path><\/path><\/svg><\/div>
<\/path><\/path><\/path><\/path><\/svg><\/div>
\n

Informaci\u00f3n requerida en el reporte<\/h2>\n\n\n\n

Para procesar eficientemente su reporte, por favor incluya la siguiente informaci\u00f3n:<\/h2>\n\n\n\n
\n
<\/path><\/svg><\/span>Descripci\u00f3n de la vulnerabilidad: Descripci\u00f3n clara y detallada de la vulnerabilidad encontrada, incluyendo el tipo de vulnerabilidad (ej: inyecci\u00f3n SQL, XSS, desbordamiento de b\u00fafer, etc.)<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Producto y versi\u00f3n afectados: Nombre del producto, modelo espec\u00edfico y versi\u00f3n de firmware\/software donde se identific\u00f3 la vulnerabilidad. <\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Pasos de reproducci\u00f3n: Instrucciones detalladas paso a paso para reproducir la vulnerabilidad, incluyendo configuraciones necesarias y condiciones espec\u00edficas.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Impacto y severidad: Evaluaci\u00f3n del impacto potencial de la vulnerabilidad (confidencialidad, integridad, disponibilidad) y su severidad estimada.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Detalles t\u00e9cnicos: Informaci\u00f3n t\u00e9cnica relevante como logs, capturas de pantalla, c\u00f3digo de prueba de concepto (PoC), tr\u00e1fico de red capturado, etc.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Informaci\u00f3n del investigador: Nombre o alias, datos de contacto y preferencias para el reconocimiento p\u00fablico (opcional).<\/span><\/div>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n
\n\n\n\n
<\/path><\/path><\/path><\/path><\/svg><\/div>
<\/path><\/path><\/path><\/path><\/svg><\/div>
\n

Nuestro proceso interno<\/h2>\n\n\n\n
\n
<\/path><\/svg><\/div>

Recepci\u00f3n del reporte<\/h4>

Plazo:<\/strong>\u00a0Inmediato
Su reporte es recibido de forma segura a trav\u00e9s de nuestro canal de comunicaci\u00f3n cifrado. Todos los reportes son tratados con estricta confidencialidad.<\/p>

<\/div><\/div><\/div>
<\/div><\/article>\n\n\n\n
<\/path><\/svg><\/div>

Acuse de recibo<\/h4>

Plazo:<\/strong>\u00a03 d\u00edas laborables
Enviaremos una confirmaci\u00f3n de recepci\u00f3n con un identificador \u00fanico para el seguimiento del caso. Este identificador debe usarse en todas las comunicaciones posteriores.<\/p>

<\/div><\/div><\/div>
<\/div><\/article>\n\n\n\n
<\/path><\/svg><\/div>

Evaluaci\u00f3n inicial<\/h4>

Plazo:<\/strong>\u00a07-10 d\u00edas laborables
Nuestro equipo de seguridad realizar\u00e1 una evaluaci\u00f3n inicial para validar la vulnerabilidad, determinar su severidad y estimar el tiempo de resoluci\u00f3n.<\/p>

<\/div><\/div><\/div>
<\/div><\/article>\n\n\n\n
<\/path><\/svg><\/div>

Actualizaciones peri\u00f3dicas<\/h4>

Frecuencia:<\/strong>\u00a0Cada 14 d\u00edas
Mantendremos informado al investigador sobre el progreso de la resoluci\u00f3n, incluyendo hitos alcanzados y plazos estimados de publicaci\u00f3n del parche.<\/p>

<\/div><\/div><\/div>
<\/div><\/article>\n\n\n\n
<\/path><\/svg><\/div>

Resoluci\u00f3n y divulgaci\u00f3n<\/h4>

Plazo:<\/strong>\u00a0Variable seg\u00fan severidad
Una vez desarrollado y desplegado el parche, coordinaremos con el investigador la fecha de divulgaci\u00f3n p\u00fablica, respetando un per\u00edodo razonable para que los clientes actualicen sus sistemas.<\/p>

<\/div><\/div><\/div>
<\/div><\/article>\n
<\/div><\/div><\/div>\n<\/div><\/div>\n\n\n\n
<\/path><\/path><\/path><\/path><\/svg><\/div>
<\/path><\/path><\/path><\/path><\/svg><\/div>
\n

Protecci\u00f3n de datos y confidencialidad<\/h2>\n\n\n\n
\n
\n
\n
<\/path><\/svg><\/div>

Tratamiento responsable<\/h2><\/div>
<\/div>

Toda la informaci\u00f3n recibida a trav\u00e9s de este programa es tratada con estricta confidencialidad. No compartiremos datos personales del investigador ni detalles t\u00e9cnicos de la vulnerabilidad con terceros sin consentimiento expl\u00edcito, excepto cuando sea necesario para la resoluci\u00f3n del problema.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

Cumplimiento normativo<\/h2><\/div>
<\/div>

El tratamiento de datos personales se realiza conforme al Reglamento General de Protecci\u00f3n de Datos (RGPD) y la legislaci\u00f3n espa\u00f1ola aplicable. Los datos del investigador se utilizar\u00e1n exclusivamente para la gesti\u00f3n del reporte y el reconocimiento acordado.<\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\n
<\/path><\/svg><\/div>

Retenci\u00f3n de informaci\u00f3n<\/h2><\/div>
<\/div>

Los reportes de vulnerabilidades y la informaci\u00f3n t\u00e9cnica asociada se conservar\u00e1n durante el tiempo necesario para la gesti\u00f3n del caso y el cumplimiento de obligaciones legales. Los investigadores pueden solicitar la eliminaci\u00f3n de sus datos personales una vez cerrado el caso.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

Seguridad en las comunicaciones<\/h2><\/div>
<\/div>

Recomendamos el uso de canales seguros para el env\u00edo de informaci\u00f3n sensible. Si necesita compartir informaci\u00f3n especialmente confidencial, podemos coordinar el uso de cifrado PGP u otros m\u00e9todos seguros de comunicaci\u00f3n.<\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

<\/path><\/path><\/path><\/path><\/svg><\/div>
<\/path><\/path><\/path><\/path><\/svg><\/div>
\n

Contacto seguro<\/h2>\n\n\n\n
\n
\n
\n
<\/path><\/svg><\/div>

Correo electr\u00f3nico<\/h2><\/div>
<\/div>

Para reportar vulnerabilidades, contacte con nuestro equipo de seguridad:
security@noxium.es
<\/a><\/strong>Por favor, incluya \u00ab[VULNERABILITY]\u00bb<\/strong> en el asunto del correo<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>

LinkedIn<\/h2><\/div>
<\/div>

Tambi\u00e9n puede contactarnos a trav\u00e9s de nuestra p\u00e1gina corporativa:
@noxium<\/strong><\/a>
Respuesta en horario laboral (L-V, 9:00-18:00 CET)<\/strong><\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n

\u00bfListo para reportar una vulnerabilidad?<\/h3><\/div>
<\/div>

Agradecemos su contribuci\u00f3n a la seguridad de nuestros productos y clientes.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

Enviar reporte<\/span><\/path><\/svg>

<\/p><\/a><\/div>\n\n\n\n\n

\n
\n